Windows自帶的記事本絕密技巧（3）

2009年7月20日

Windows自帶的記事本還有很多的功能，今天我再說幾條，希望大家喜歡。

     1）利用記事本，輔助卸載Windows自帶的組件，而這些組件卻是Windows自帶的卸載工具難以卸載的喲。打開Windows自帶的記事本程序，然後打開C:\Windows\inf\sysoc.inf，雙擊打開它。如果你要卸載某軟體，就除掉該行後面的關鍵詞「hide」。再保存「sysoc.inf」。然後你再進入「控制面板」的「添加/刪除程序」，選擇「添加或刪除 Windows 組件」。你可以發現所有的系統軟體都被顯示出來了，現在就可以卸載它們了。

     2）編輯註冊表，輕鬆修復系統故障。

如「修復系統顯示所有文件」。首先打開記事本，寫下如下代碼：

Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"Checkedvalue"=dword:00000002
"valueName"="Hidden"
"Defaultvalue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"Checkedvalue"=dword:00000001
"valueName"="Hidden"
"Defaultvalue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"valueName"="ShowSuperHidden"
"Checkedvalue"=dword:00000000
"Uncheckedvalue"=dword:00000001
"Defaultvalue"=dword:00000000
"HelpID"="shell.hlp#51103"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

然後另存於123.reg。最後雙擊該文件，導入到註冊表，註冊表就修復好了，是不是很方面呀！

     3）我們經常在網上下載郵件附件，結果下載后的附件為DAT格式的，如經常遇到index.dat。你雙擊該文件，問你選擇打開方式，然後你找到記事本，你就能打開該附件了。但是你可以將該DAT文件另存為*.txt，以後再看信就方便了，不是嗎？

     4）利用記事本破解軟體或文檔。如我的另一篇博客中，利用記事本破解超星圖書加密，輕鬆獲得用戶名。

     5）利用打開與編輯CFG格式文件。大多數情況下，很多程序都要保存用戶的設置，辦法有很多：註冊表，日誌文件...... 而很多程序都使用了一個專用的文件。為了方便起見，常常命名為*.cfg，有時甚至直接命名為Config.cfg.雙擊打開它們，或用記事本打開。比如QUAKE的config.cfg。 但是如果你打開它們，發現是一堆亂碼，就不要再動它們了，可能是加密演演算法了。

     6）利用記事本編輯歌詞。具體的方法如下：

     推薦你用千千靜聽，它自帶的歌詞同步顯示插件功能齊全（這是人類惰性發展的良好表現）。你可以通過它進行下載，關聯，編輯等工作。
首先講一下，顯示你自動下載到的歌詞的源文本。
     1.首先顯示一下這個歌詞文件。在歌詞上右擊你可以看到在剛才的在線搜索下面還有兩個選項，一個是「關聯歌詞」，一個是「編輯歌詞」，關聯歌詞是關聯你硬碟上已經有的lrc文件，編輯歌詞即是編輯當前顯示的歌詞文件或是新建一個新的歌詞文件。
     2.這個時候我們選擇的是編輯歌詞。進入歌詞編輯界面。

     3.歌詞是顯示如下：
     [00:01.72]TONIGHT I CELEBRATE MY LOVE
     [00:05.10](Peabo Bryson and Roberta Flack)
      [00:06.63]
     [00:09.72]Tonight I celebrate my love for you
     上面的這四行分是這樣子表現出來的：當音樂播放到00分01.72秒的時候開始顯示第一行的內容，直到00分05.10秒的時候顯示第二行，00分06.63秒的時候顯示空白，00分09.72顯示第四行，依次類推，你可以大致了解lrc文件的格式。
     4.講一下關於[]里時間和內容的一些問題。首先，前面幾行，是標題、藝術家、歌詞編輯者之類的信息，這些東西只是這個文件的註釋部分，可以忽略；第二點，有時候你會發現有些時候並不是每一行對應一個時間（即一行出來多個[]），這是因為有些歌曲會出來一同一段歌詞重複兩次或多次的情況，這時就可以將兩個不同的時間放在一起（時間的先後與標籤前後順序無關）。第三點，有時候你會發現文件的最下面有這樣的時間顯示格式：
[1000:00.00]×××
[1001:00.00]×××

[-1000:00.00]×××
[-999:00.00]×××
其中×××表示要顯示文本。這裡面的東西是位於歌曲播放前或后顯示出來的東西，這東西沒什麼大用處。

      7）用記事本查看EXE文件是不是已經感染病毒。如熊貓燒香病毒，感染了EXE文件后。右鍵選擇打開方式，找到記事本，這時候，你會再找到EXE文件的末端，看到一行「....by whboy」，那麼該文件已經被感染了，如果沒有的話，就正常了，是不是也算另闢新徑呀。

      8）有時候記事本中的字體顯得很粗糙。解決方法：先在桌面空白處點擊滑鼠右鍵，選擇「屬性」。然後在彈出來的對話框中選擇「效果」。再選中「效果」框中的「圓整屏幕字體邊角（S）」即可。